Verwerkersovereenkomst
Data Processing Agreement (samenvatting)
Dit is een voorbeeldtekst; laat deze door een jurist controleren voordat je live gaat.
This is template text; have a lawyer review before going live.
Laatst bijgewerkt: 11 augustus 2026
Deze pagina vat samen hoe Collab persoonsgegevens namens jou verwerkt. Een volledige, ondertekende verwerkersovereenkomst (DPA) is op verzoek beschikbaar via privacy@collab.management.
This page summarises how Collab processes personal data on your behalf. A full, signed DPA is available on request.
1. Rollen
Collab wordt aangeboden door Le Collectif, gevestigd aan de Rijtuigenhof 95, Amsterdam (KvK 96391863). Voor de gegevens die jij als klant in Collab invoert over jouw eigen klanten, ben jij de verwerkingsverantwoordelijke en treedt Collab op als verwerker. Wij verwerken die gegevens uitsluitend volgens jouw instructies en om de dienst te leveren.
2. Onderwerp en duur
De verwerking betreft de gegevens die nodig zijn voor klantoperaties: contactgegevens van klanten, tickets, notities, bestanden, urenregistratie en facturatiegegevens. De verwerking duurt zolang je een actief account hebt en de dienst gebruikt.
3. Sub-verwerkers
Wij schakelen de volgende sub-verwerkers in. Zij verwerken alleen wat nodig is en zijn contractueel gebonden aan passende waarborgen. Voor doorgifte buiten de EER hanteren wij standaardcontractbepalingen waar van toepassing.
| Sub-verwerker | Doel | Regio |
|---|---|---|
| Supabase | Database, authenticatie en opslag | EU / VS |
| Vercel | Hosting en levering van de app | EU / VS |
| Resend | Transactionele e-mail | EU / VS |
| Anthropic | AI-functies | VS |
| Stripe | Betalingen en abonnementen | EU / VS |
| Moneybird | Facturatie (optioneel) | EU |
| Google-koppelingen (optioneel) | EU / VS | |
| Slack | Meldingen (optioneel) | EU / VS |
4. Beveiligingsmaatregelen
- Versleuteling van gegevens in transit (TLS) en in rust bij onze providers.
- Rolgebaseerde toegang en isolatie per organisatie via Row Level Security.
- Toegang op basis van need-to-know en sterke authenticatie.
- Regelmatige back-ups en logging van relevante gebeurtenissen.
5. Verzoeken van betrokkenen
Ontvangen wij een verzoek van een betrokkene dat jouw gegevens betreft, dan verwijzen wij die persoon naar jou en helpen wij je waar redelijk om aan het verzoek te voldoen (inzage, rectificatie, verwijdering, overdraagbaarheid of bezwaar). Zie ook ons Privacybeleid.
6. Datalekken
Bij een inbreuk in verband met persoonsgegevens stellen wij je zonder onredelijke vertraging op de hoogte, met de informatie die je nodig hebt om aan je eigen meldplicht te voldoen.
7. Teruggave en verwijdering
Bij beëindiging verwijderen of retourneren wij de persoonsgegevens die wij namens jou verwerken, volgens de termijnen in ons Privacybeleid, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.
8. Ondertekende overeenkomst
Heb je een ondertekende verwerkersovereenkomst nodig voor je administratie of audit? Vraag deze aan via privacy@collab.management en wij sturen je het volledige document.